💥Binance расследует возможную кражу рекордных $5,8 млрд из криптокошельков

Крупнейшая криптовалютная биржа Binance оказалась в центре потенциально самого масштабного взлома в истории крипторынка. Неизвестные перевели с её кошельков активы на миллиарды долларов, а аналитики допускают ущерб до $5,8 млрд. Tether и Circle уже заблокировали более $2,3 млрд в стейблкоинах. Сама Binance расследует инцидент, но пока не признаёт факт кражи.

Самое тревожное, что подозрительные переводы, по наблюдениям исследователей, продолжались даже после обнаружения проблемы. Биржа якобы автоматически собирала новые клиентские поступления на рабочий кошелёк, откуда криптовалюта уходила на посторонние адреса. Предполагаемый механизм атаки связан с EIP-7702, функцией Ethereum, позволяющей передавать управление средствами смарт-контракту.

Если худшие оценки подтвердятся, прежний рекорд взлома Bybit с потерями около $1,5 млрд окажется далеко позади. Однако $5,8 млрд пока лишь предварительная оценка, часть переводов могла быть внутренними операциями Binance. Главный вопрос сейчас даже не в окончательной сумме, а в том, удалось ли бирже полностью остановить подозрительное движение средств.

#Binance, #Криптовалюты, #Кибератака @SecLabNews

⚔️КНДР берёт кассу: раскрыты детали взлома Binance на $6,3 млрд

Кажется, найден самый дорогой рабочий ноутбук в истории человечества. Вечером 29 октября неизвестные взломали машину штатного инженера Binance, залезли в служебный контейнер и буквально за двадцать минут выпотрошили кошельки биржи в десяти разных сетях на $6,36 млрд. Никаких украденных приватных ключей не потребовалось: взломщики просто заставили легитимный внутренний сервис подписывать любые левые транзакции с уже выданными ему правами. Аналитики из TRM Labs уверенно показывают пальцем на ребят из КНДР под вывеской TraderTraitor. Год назад ровно по такому же сценарию они обнесли Bybit на полтора миллиарда, но грабли, видимо, предмет интерьера многоразовый.

Дальше начался настоящий кибербоевик. Нападавшие воспользовались сравнительно новым стандартом EIP-7702 в Ethereum, заранее подготовив пятьдесят цифровых подписей с разными значениями счётчика операций кошелька. Такой трюк позволял быстро менять полномочия адреса прямо во время атаки. Пока эмитенты стейблкоинов Tether и Circle экстренно блокировали активы на три миллиарда долларов, хакеры с огромными скидками обменивали USDT на эфир через Uniswap и брали кредиты под залог в Aave. Ситуация оказалась настолько серьёзной, что протоколу пришлось приостановить работу рынков почти в двадцати сетях. При этом около $2,4 млрд по-прежнему остаются вне досягаемости блокировок, включая 18 тысяч биткоинов. Злоумышленники постепенно перегоняют украденную криптовалюту между новыми адресами, каждый раз отделяя небольшую часть средств, чтобы запутать следы и затруднить отслеживание денег.

Взлом показывает, насколько опасным может оказаться доступ к доверенному внутреннему сервису. Даже самая надёжная криптография бесполезна, если система подписывает не те транзакции. Впрочем, точный путь проникновения ещё устанавливают, поэтому объявлять ноутбук доказанной причиной катастрофы преждевременно.

#КНДР, #Binance, #TraderTraitor @SecLabNews

💩 Ким Чен Ын обчистил главную криптобиржу планеты. Теперь главное, чтобы никто не нажал не ту кнопку

История с взломом Binance перешла в стадию публичной порки. Американские силовики объединили усилия налоговой службы, Секретной службы и ФБР, чтобы объявить войну северокорейским хакерам. На публику выложили адреса в сетях Bitcoin, Ethereum и даже Solana, рассчитывая парализовать конвейер по отмыванию миллиардов.

Вот только попытка поймать профессиональных взломщиков публикацией статических адресов выглядит довольно наивно. Сеть переводов стремительно разрастается. Средства дробят на мизерные доли, гоняют через кроссчейн-мосты и растворяют в протоколах без проверки личности. Силовики пытаются привлечь валидаторов и провайдеров инфраструктуры к блокировке подозрительных операций, фактически превращая их в бесплатных цензоров. Под ударом оказывается фундаментальный принцип нейтральности открытых сетей.

В сухом остатке вырисовывается новая реальность, где правила игры могут измениться бесповоротно. Binance, вероятно, выдержит удар за счёт финансовых резервов, хотя последствия многомиллиардной кражи ещё предстоит оценить. Но расплачиваться за этот банкет рискуют простые пользователи. Усиленный контроль каждого перевода, задержки транзакций и бесконечные проверки происхождения криптовалюты могут стать привычной частью индустрии. Получается довольно иронично. Миллиарды украли хакеры, а доказывать свою невиновность придётся всем остальным.

#Binance #Криптовалюты #Хакеры @SecLabNews